Incident de sécurité chez Triple A
Triple A a confirmé qu’un accès non autorisé à ses portefeuilles de trésorerie a entraîné la perte d’actifs numériques appartenant à l’entreprise, tout en affirmant que les fonds des clients et les opérations de paiement sont restés sans impact.
Détails de l’incident
Dans un communiqué publié lundi, Triple A a indiqué avoir détecté un accès non autorisé à certains portefeuilles contenant ses propres actifs numériques le 25 juillet. Cet incident a conduit l’entreprise à placer temporairement certains services en mode maintenance pendant environ trois heures, le temps de sécuriser l’infrastructure affectée et de réaliser des vérifications de sécurité supplémentaires.
La société de paiements en stablecoin, basée à Singapour, a précisé que tous les services avaient depuis été rétablis et que les transactions ainsi que les règlements se déroulaient normalement sur tous les marchés. Elle a ajouté que l’incident n’avait affecté que ses actifs de trésorerie, l’impact financier étant limité à des comptes opérationnels spécifiques qui seront entièrement absorbés par les réserves de trésorerie de l’entreprise.
Protection des actifs des clients
Selon Triple A, les actifs des clients n’ont pas été exposés, car l’entreprise ne fournit pas de services de garde d’actifs numériques au nom des clients. Au contraire, elle a déclaré que les fonds des clients sont conservés séparément dans des comptes en fiducie maintenus avec des institutions de sauvegarde qui n’ont pas été affectées par l’incident.
Triple A a également affirmé qu’elle reste bien capitalisée, qu’elle peut faire face à toutes ses obligations et qu’elle continue d’opérer à l’échelle mondiale à des niveaux de service normaux malgré la violation.
Enquête et pertes estimées
Cette annonce fait suite à des rapports d’enquêteurs blockchain au cours du week-end qui ont identifié des transactions inhabituelles impliquant des portefeuilles liés à Triple A, avant que l’entreprise ne reconnaisse publiquement l’incident.
L’enquêteur on-chain Specter avait initialement estimé que plus de 9,3 millions de dollars avaient été retirés de portefeuilles associés à Triple A, avant de réviser l’estimation à plus de 9,7 millions de dollars à mesure que des transferts supplémentaires étaient identifiés. L’enquêteur a ensuite estimé les pertes à environ 11,8 millions de dollars, bien que Triple A n’ait pas divulgué le montant total des actifs numériques perdus.
Il semble y avoir un drainage continu de portefeuilles impliquant des portefeuilles chauds sur plusieurs chaînes, y compris TRON, Ethereum, TON et Solana. Jusqu’à présent, plus de 9,3 millions de dollars ont été drainés, échangés et transférés vers Ethereum.
Collaboration avec les autorités
Triple A a déclaré qu’elle travaillait avec des experts en cybersécurité internes et externes, des spécialistes de la criminalistique blockchain et les autorités compétentes, y compris la police de Singapour, pour enquêter sur l’incident, tracer les actifs affectés et soutenir les efforts de récupération.
L’entreprise n’a pas fourni de calendrier pour l’achèvement de l’enquête ni indiqué si une partie des actifs volés avait été gelée ou récupérée. L’incident survient alors que les chercheurs en sécurité blockchain continuent de signaler un flux constant d’attaques ciblant les plateformes de cryptomonnaie et les protocoles de finance décentralisée tout au long de 2026.
Contexte des attaques dans le secteur
La semaine dernière, le protocole de finance décentralisée Lien Finance a divulgué une perte d’environ 542 144,63 USDC après que des attaquants ont exploité des failles dans sa validation d’obligations et sa logique de tarification. Les chercheurs suivant les attaques de finance décentralisée ont estimé que les pertes cumulées dépassaient 630 millions de dollars au cours des sept premiers mois de 2026.
Une autre enquête majeure est également restée active cette semaine après que des portefeuilles liés à l’exploitation de 285 millions de dollars du Drift Protocol ont repris le mouvement des fonds après environ trois mois d’inactivité.
